遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:2826 公告中提及的弱點影響。

  - mod_perl：在使用者帳戶的內容中，透過使用者擁有的 .htaccess 發生任意 Perl 程式碼執行 (CVE-2011-2767)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

Jan Ingvoldstad 發現 mod_perl 未正確處理無權限使用者所使用的停用組態選項 (與文件相反)。本機攻擊者可能利用此問題執行任意 Perl 程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全公告 2018:2737： 現已提供適用於 Red Hat Enterprise Linux 6 的 mod_perl 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mod_perl 將 Perl 解譯器與 Apache 網頁伺服器相互整合，因此 Apache HTTP 伺服器可直接執行 Perl 程式碼。 安全性修正： * mod_perl：透過使用者擁有的 .htaccess，在使用者帳戶環境執行任意 Perl 程式碼 (CVE-2011-2767) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的一個 mod_perl 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mod_perl 將 Perl 解譯器與 Apache 網頁伺服器相互整合，因此 Apache HTTP 伺服器可直接執行 Perl 程式碼。安全性修正：* mod_perl：在使用者帳戶的內容中，透過使用者擁有的 .htaccess 發生任意 Perl 程式碼執行 (CVE-2011-2767) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Jan Ingvoldstad 發現 libapache2-mod-perl2 可讓攻擊者將任意 Perl 程式碼置於使用者擁有的 .htaccess 檔案中，藉此執行該程式碼，因為 (與文件相反) 沒有任何組態選項允許系統管理員的 Perl 程式碼控制 HTTP 要求處理，也不允許無權限的使用者在執行 Apache HTTP 伺服器程序之使用者帳戶的內容中執行 Perl 程式碼。針對 Debian 8「Jessie」，此問題已在 2.0.9~1624218-2+deb8u3 版本中修正。建議您升級 libapache2-mod-perl2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性修正：- mod_perl：在使用者帳戶的內容中，透過使用者擁有的 .htaccess 發生任意 Perl 程式碼執行 (CVE-2011-2767)

mod_perl 可讓攻擊者將任意 Perl 程式碼置於使用者擁有的 .htaccess 檔案中，藉此執行該程式碼，因為 (與文件相反) 沒有任何組態選項允許系統管理員的 Perl 程式碼控制 HTTP 要求處理，也不允許無權限的使用者在執行 Apache HTTP 伺服器程序之使用者帳戶的內容中執行 Perl 程式碼。(CVE-2011-2767)

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受下列弱點影響的 mod_perl 套件：- 在 mod_perl 2.0 到 2.0.10 中，攻擊者得以將任意 Perl 程式碼置於使用者擁有的 .htaccess 檔案中，藉此執行該程式碼，因為 (與文件相反) 沒有任何組態選項允許系統管理員的控制 HTTP 要求處理 Perl 程式碼，也不允許無權限的使用者在執行 Apache HTTP 伺服器程序之使用者帳戶的內容中執行 Perl 程式碼。(CVE-2011-2767) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
194072	RHEL 6 / 7：rh-perl524-mod_perl (RHSA-2018:2826)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
119118	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：mod_perl 弱點 (USN-3825-1)	Nessus	Ubuntu Local Security Checks	2018/11/23	2024/8/27	critical
117679	Oracle Linux 6 : mod_perl (ELSA-2018-2737)	Nessus	Oracle Linux Local Security Checks	2018/9/25	2024/8/5	critical
117828	CentOS 6：mod_perl (CESA-2018:2737)	Nessus	CentOS Local Security Checks	2018/10/1	2022/2/24	critical
117593	Debian DLA-1507-1：libapache2-mod-perl2 安全性更新	Nessus	Debian Local Security Checks	2018/9/19	2024/8/6	critical
117681	RHEL 6：mod_perl (RHSA-2018:2737)	Nessus	Red Hat Local Security Checks	2018/9/25	2024/8/5	critical
117682	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 mod_perl	Nessus	Scientific Linux Local Security Checks	2018/9/25	2024/8/5	critical
117922	Amazon Linux AMI : mod_perl / mod24_perl (ALAS-2018-1085)	Nessus	Amazon Linux Local Security Checks	2018/10/5	2022/2/10	critical
127391	NewStart CGSL MAIN 4.05：mod_perl 弱點 (NS-SA-2019-0134)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical